Microsoft Remote Desktop Connection Client hasta 7.0 mstscax.dll escalada de privilegios
CVSS Meta puntuación temporal | Exploit Precio Actual (≈) | Puntaje de interés de CTI |
---|---|---|
9.0 | $0-$5k | 0.00 |
Una vulnerabilidad fue encontrada en Microsoft Remote Desktop Connection Client hasta 7.0 y clasificada como crítica. Una función desconocida en la biblioteca mstscax.dll es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
La vulnerabilidad fue publicada el 2013-04-09 por c1d2d9acc746ae45eeb477b97fa74688 de Zero Day Initiative con identificación MS13-029 con un bulletin (Microsoft Technet) por ZDI (Zero Day Initiative) (confirmado). El advisory puede ser descargado de technet.microsoft.com. La publicación se realizó junto con el fabricante. La vulnerabilidad es identificada como CVE-2013-1296. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. Los detalles técnicos asi como un exploit privado son conocidos.
Fue declarado como proof-of-concept. Para el scanner Nessus se dispone de un plugin ID 65876 (MS13-029: Vulnerability in Remote Desktop Client Could Allow Remote Code Execution (2828223)), que puede ayudar a determinar la existencia del riesgo analizado.
Aplicando el parche MS13-029 es posible eliminar el problema. El parche puede ser descargado de support.microsoft.com. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos X-Force (83093) y Tenable (65876).
Producto
Proveedor
Nombre
Versión
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntaje metabásico: 10.0VulDB Meta puntuación temporal: 9.0
VulDB Puntuación base: 10.0
VulDB Puntuación temporal: 9.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
---|---|---|---|---|---|
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Escalada de privilegiosCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Privado
Estado: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
0-Day | desbloquear | desbloquear | desbloquear | desbloquear |
---|---|---|---|---|
Hoy | desbloquear | desbloquear | desbloquear | desbloquear |
Nessus ID: 65876
Nessus Nombre: MS13-029: Vulnerability in Remote Desktop Client Could Allow Remote Code Execution (2828223)
Nessus File: 🔍
Nessus Riesgo: 🔍
Nessus Family: 🔍
OpenVAS ID: 901217
OpenVAS Nombre: Microsoft RDP ActiveX Control Remote Code Execution Vulnerability (2828223)
OpenVAS File: 🔍
OpenVAS Family: 🔍
Inteligencia de Amenazas
Interesar: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ParcheEstado: 🔍
Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍
Parche: MS13-029
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versión: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Línea de tiempo
2013-01-12 🔍2013-04-09 🔍
2013-04-09 🔍
2013-04-09 🔍
2013-04-09 🔍
2013-04-09 🔍
2013-04-09 🔍
2013-04-09 🔍
2013-04-10 🔍
2013-04-10 🔍
2013-04-10 🔍
2021-05-06 🔍
Fuentes
Proveedor: microsoft.comAdvisory: MS13-029
Investigador: c1d2d9acc746ae45eeb477b97fa74688
Organización: Zero Day Initiative
Estado: Confirmado
Coordinar: 🔍
CVE: CVE-2013-1296 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 83093
SecurityTracker: 1028397 - Windows Remote Desktop Bug in ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 39062 - [MS13-029] Microsoft Remote Desktop Connection Client Versions 6.1, 7.0, 7.1 Remote Code Execution, Critical
SecurityFocus: 58874 - Microsoft Remote Desktop ActiveX Control CVE-2013-1296 Remote Code Execution Vulnerability
Secunia: 52911 - Microsoft Windows Remote Desktop ActiveX Control Vulnerability, Highly Critical
OSVDB: 92122
scip Labs: https://www.scip.ch/en/?labs.20161013
Artículo
Fecha de creación: 2013-04-10 15:31Actualizaciones: 2021-05-06 22:01
Cambios: 2013-04-10 15:31 (91), 2017-04-26 23:54 (8), 2021-05-06 22:01 (3)
Completo: 🔍
Committer:
Cache ID: 3:6D4:103
Sin comentarios aún. Idiomas: es + en.
Por favor inicie sesión para comentar.